Lamine S

– En parallèle à mon statut de salarié, je délivre des formations en sécurité informatique en tant qu'auto-entrepreneur. Les formations sont principalement destinées aux étudiants de la 3ème à la 5ème année, mais peuvent aussi être adaptées pour des personnes en reconversion ou désirant améliorer leur connaissances et compétences. – Elles couvrent les sujets purement techniques liés à la cybersécurité, plus particulièrement à la sécurité défensive : – Analyse de malware – Investigation forensique – Sécurité des réseaux – SOC/SIEM

– Je contribue à identifier et réduire les risques sur les systèmes d'information en particulier dans les deux domaines d'expertise que sont la Sécurité des Systèmes d'Information (SSI) et la gestion des infrastructures informatiques dans toutes les lignes métiers Société Générale en France et à l'international. – En plus des compétences techniques nécessaires pour évaluer le niveau de sécurité des infrastructures informatique lors des missions d'audit (Red Team), je développe également des capacités d'analyse de processus, des connaissances sur les métiers de la banque ainsi qu'une forte capacité de synthèse permettant de restituer mes travaux, à l'écrit ou à l'orale, à la fois aux équipes opérationnelles ainsi qu'au haut management de la banque.

– En tant qu'analyste au CERT OPMD, je travaillais principalement sur les missions de réponse aux incidents informatique pour différents clients : – Infections par malware – Intrusion dans le système d'information – Fraude ou abus sur le système d'information interne – Je travaillais aussi sur des projets de R&D (honeypot avancés et Threat intelligence) et sur la veille cybersécurité.

– Traitement, analyse et résolution des incidents Cybersecurité de niveau 3 (N3).

– Mission en régie au sein du CERT de la banque BNP-PARIBAS. Je contribuais fortement à la résolution des incidents cybersécurité. Je participais également aux projets de sécurité comme la sécurisation des endpoints et la supervision du réseau via des sondes IPS. – Enfin d'être plus efficient dans notre mission quotidien de résolution des incidents cybersécurité de type malware, j'ai mis en place et maintenu un mini lab d'analyse de malware : Sandbox, VMs d'analyses de malware avec les outils nécessaires. Une partie des incidents détectés nous étant envoyés par le SIEM, je travaillai aussi dans l'amélioration des use-cases, la qualité des logs et la mise en place de dashboards.

– Mon rôle est d'assurer les missions suivantes : – Réponse à incident : Analyse forensique suite à une compromission, à une fuite d'information ou à une fraude sur un système d'information – Analyse dynamique et statique de programmes malveillants avec déboguer (IDA, Immunity Debugger, GDB) et SandBox (Cuckoo) – Veille en vulnérabilités avec production quotidienne de bulletins et de news de sécurité pour les clients – R&D: Amélioration de nos outils de travail internes et des plateformes d'analyse

– Au sein du pôle Sécurité, Systèmes et Réseaux, je participe à la définition des architectures, les évolutions et l'administration de l'infrastructure du siège (350 serveurs). – Je suis en charge de l'administration des systèmes GNU/Linux et des services associés (Squid, Postfix, Bind, Apache, Iptables) ainsi que des Systèmes Microsoft Windows et ses services Exchange, Active Directory, DNS, IIS. – En plus de cela s'ajoute les 3 missions suivantes : – Gestion des incidents – Veille technologique – Support Utilisateur – R&D